Kể từ 2012, Google Chrome cung cấp API Gamepad, như tên gọi của nó, cho phép các ứng dụng web và trò chơi truy cập gamepads kết nối vật lý với máy tính. Thật không may, có vẻ như những kẻ độc hại có thể sử dụng nó để theo dõi người dùng trực tuyến và bòn rút dữ liệu của họ. Gã khổng lồ Mountain View đã thông báo rằng họ đang đưa ra những hạn chế mới để bảo vệ người dùng của mình.
Các biện pháp tương tự đã được Mozilla thực hiện với Firefox 81, phiên bản được phát hành vào tháng 9 năm 2020. API cũng tồn tại trên Safari, cho phép mọi người sử dụng iPhone hoặc iPad của họ với các dịch vụ như GeForce Now hoặc Google Stadia mà không cần ứng dụng cửa hàng ứng dụng.
Bảo mật hơn theo mặc định trên Chrome
Hoạt động của Gamepad API tương đối đơn giản trên tất cả các trình duyệt. Nó bao gồm việc cung cấp một số nhận dạng duy nhất cho mỗi gamepad được kết nối với máy tính của bạn. Do đó, Chrome nhận được danh sách thông tin từ các nút và trục (cần điều khiển, chữ thập định hướng). Tất cả dữ liệu này có thể được thu thập (trong những điều kiện nhất định), và đây là điều khiến Google lo lắng. Với quyền truy cập vào những thứ này, một cá nhân độc hại sẽ có thể theo dõi ai đó thông qua dấu vân tay kỹ thuật số của họ (hoặc dấu vân tay).
Các biện pháp được Google công bố rất giống với những gì Mozilla đã thông báo cho trình duyệt Firefox của họ gần hai năm trước. Đầu tiên, API sẽ không hoạt động trên các trang web không phải là HTTPS, đây là sự kết hợp của HTTP với lớp mã hóa như SSL hoặc TLS. Chúng tôi nhắc bạn rằng bạn cũng nên chọn tùy chọn trình duyệt để luôn nâng cấp trình duyệt lên HTTPS. Nó nằm trong Quyền riêng tư và bảo mật> Bảo mật> Cài đặt nâng cao.
Điều đáng suy nghĩ thứ hai cho Chrome là hành vi API khác nhau trong một số tích hợp (nhúng). Vẫn chưa biết điều này sẽ hoạt động như thế nào, nhưng nó có thể là một yêu cầu ủy quyền từ người dùng để kích hoạt API và hỗ trợ cho bộ điều khiển của anh ta.
Phòng bệnh hơn chữa bệnh ?
Một biện pháp hạn chế như vậy có thể gây hại cho các nhà phát triển ứng dụng và trò chơi điện tử, những người cần sử dụng bộ điều khiển cho hoạt động của họ. Để không ảnh hưởng đến chúng và cho phép chúng truy cập vào môi trường gỡ lỗi, Chrome sẽ giới thiệu một cài đặt nâng cao (lá cờ). Sau này sẽ có thể truy cập được dưới tên của # hạn chế-gamepad-quyền truy cập. Mọi người sẽ có thể thoải mái tận dụng các bộ điều khiển và thử nghiệm trò chơi trên một trang hoặc một máy chủ cục bộ (localhost) mà không cần thiết lập chứng chỉ SSL.
Thật ngạc nhiên khi thấy Chrome triển khai một biện pháp bảo mật như vậy rất lâu sau Mozilla Firefox. May mắn thay, dường như không có bất kỳ trường hợp “đáng kể” nào về các trang web hoặc tập lệnh theo dõi sử dụng API Gamepad để theo dõi người dùng. Trình duyệt internet của Google đã phải khẩn cấp sửa ba lỗi lớn vào năm 2022.
Hiện tại, Google vẫn chưa quyết định khi nào bản cập nhật hành vi API Gamepad sẽ được tung ra cho tất cả mọi người trong Chrome.
Về cùng một chủ đề:
Chrome: Google sẽ ưu tiên các tiện ích mở rộng chất lượng như thế nào
Tải về
8
- Hiệu suất rất tốt
- Sử dụng đơn giản và dễ chịu
- Một trình duyệt an toàn
Google Chrome không còn phải chứng minh các phẩm chất của mình như một trình duyệt ổn định, linh hoạt, nhanh chóng, an toàn, công thái học và đa chức năng. Giao diện và phương thức sử dụng của nó phù hợp với mọi đối tượng, chưa có kinh nghiệm như đã thông báo. Các tiêu chí vẫn cho phép nó ngày nay thống trị thị trường trên quy mô toàn cầu và theo đuổi sự phát triển truyền cảm hứng cho các tiêu chuẩn web mới. Nhưng Chrome không tránh khỏi một khía cạnh kém ghê gớm hơn nhiều: việc thu thập và thương mại hóa dữ liệu cá nhân của trình duyệt khiến nó trở thành mối đe dọa nghiêm trọng đối với quyền riêng tư của người dùng Internet, hơn thế nữa khi được sử dụng cùng với các dịch vụ khác của Google. Đối với bạn, nếu việc tôn trọng tính bảo mật phải được ưu tiên hơn phần còn lại, chúng tôi khuyên bạn nên chuyển sang sử dụng Brave hoặc Firefox, các lựa chọn thay thế đáng tin cậy hơn và hiệu suất thỏa đáng.
Google Chrome không còn phải chứng minh các phẩm chất của mình như một trình duyệt ổn định, linh hoạt, nhanh chóng, an toàn, công thái học và đa chức năng. Giao diện và phương thức sử dụng của nó phù hợp với mọi đối tượng, chưa có kinh nghiệm như đã thông báo. Các tiêu chí vẫn cho phép nó ngày nay thống trị thị trường trên quy mô toàn cầu và theo đuổi sự phát triển truyền cảm hứng cho các tiêu chuẩn web mới. Nhưng Chrome không tránh khỏi một khía cạnh kém ghê gớm hơn nhiều: việc thu thập và thương mại hóa dữ liệu cá nhân của trình duyệt khiến nó trở thành mối đe dọa nghiêm trọng đối với quyền riêng tư của người dùng Internet, hơn thế nữa khi được sử dụng cùng với các dịch vụ khác của Google. Đối với bạn, nếu việc tôn trọng tính bảo mật phải được ưu tiên hơn phần còn lại, chúng tôi khuyên bạn nên chuyển sang sử dụng Brave hoặc Firefox, các lựa chọn thay thế đáng tin cậy hơn và hiệu suất thỏa đáng.
Nguồn: Nhà phát triển XDA, Mozilla
